Atsha204a使用心得
最近公司要用到Atsha204a做软件和硬件的绑定加密，于是就调了它的驱动，将使用过程中遇到的坑整理下，也好让各位同仁少加点班；废话少说，直接入正题。
0.加密原理：
主控端和Atsha204a端有相同的16 组密码，用一串明文（一般生成一组32byte随机数），主控端用约定的一组密码使用sha256()加密算法将明文生成Hash值（32 byte）,同时主控将明文传递给Atsha204a端,用与主控约定好的一组（SlotNum）密码内部生成sha256 Hash值。然后主控读取Atsha204a生成的hash,与自身生成的hash进行对比，若相同则成功。
注意：通讯线路中（iic）不传递密码，Atsha204a端密码区先烧录好16组密码（根据配置，密码可以设置不可读，就算出来的，也是0xff),只传递加密前的明文和约定密码的组号即可。
1.往Atsha204a里写密钥：
1.1 配置 config zone：
主要是16组密码的属性（如是否明文显示，是否可读，是否可写），如下的几个配置：
int8_t data1[4]={0x80,0x80,0x80,0x80}; //data锁定后不可读，也不可写
uint8_t data2[4]={0x80,0x00,0x80,0x00}; //
uint8_t data3[4]={0x00,0x00,0x00,0x00};//data锁定可明文读，也可写
uint8_t data4[4]={0xC0,0x80,0xC0,0x80};//
uint8_t data5[4]={0xC0,0x00,0xC0,0x00};//
设备16组密码的属性：
Set_Zone_4byte(0,20,data1);
Set_Zone_4byte(0,24,data2);
Set_Zone_4byte(0,28,data3);
Set_Zone_4byte(0,32,data4);
Set_Zone_4byte(0,36,data5);
Set_Zone_4byte(0,40,data3);
Set_Zone_4byte(0,44,data3);
Set_Zone_4byte(0,48,data3);
1.2：lock config zone;一旦lock无法无法解锁；
Lock(0x80);
1.3: write opt zone(我的没有使用)；
无
1.4: 确保2后可以进行 slot zone 密码区进行读写；
在zone 3写入16组密码（每组32byte）
1.5: lock slot zone;一旦lock无法无法解锁；
Lock(0x81);
6.操作完成，可以进入2的加密和验证操作。
2.加密和验证：
char ch;
static int slotNum = 0;
unsigned char recBuf[35]={0}; //接收ATSHA204计算结果
unsigned char randomNum[35]={0}; //随机数BUF
CATsha204(); //定义一个类
ch = GenerateRandomNum(randomNum); //产生随机数
if(ch != 0){
printk("==atsha204 iic com failed,exit==\n");
return -1;
}
printk("slotNum =%d\n",slotNum);
if(check_lock() != 1){
printk("\n this is a new atsha204,will fac_lock_atsha204\n");
//fac_lock_atsha204();
}
ch=Mac(slotNum,randomNum+1,recBuf); //进行密码验证
if(ch)
{
printk("-------------mac ok---------------\n");
}
else
{
printk("-------------mac fail---------------\n");
}
slotNum++;
if(slotNum >=16)
slotNum = 0;
return 0;